Podle bezpečnostních zpráv napadla hackerská skupina Leakers$ software pro správu obsahu na LED obrazovkách a odvysílala explicitní záběry na billboardech v Egyptě, Malajsii a Brazílii. Útočníci uvedli, že zranitelné a do internetu vystavené systémy pro dálkovou správu vyhledali pomocí automatizovaného skenování.
Chyba typu 'use-after-free' při navazování IPv4 TCP spojení (CVE-2026-98432) může neautentizovanému vzdálenému útočníkovi umožnit spuštění kódu s právy root. Výzkumníci demonstrovali funkční exploit na systémech s MPTCP, aktivní zneužívání však hlášeno nebylo a hodnocení závažnosti se u jednotlivých distributorů liší od CVSS 5,9 po 9,8.
Dvě kritické chyby správy paměti v jádře PHP (CVSS v4.0 9,2), označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu.
Britské centrum NCSC varuje, že snaha šetřit na technologiích vystavila tamní organizace riziku útoků s využitím umělé inteligence, která dokáže odhalovat a zneužívat dlouhodobé slabiny. Úřad proto vyzývá k neodkladným investicím do odolnosti systémů.
Společnost Huntress ve svém přehledu vysvětluje principy threat huntingu, fungování celého procesu a důležité metodiky. Rozebírá také důvody, proč manuální detekce vedená člověkem dokáže odhalit hrozby, které automatizované nástroje přehlédnou.
Chyba typu 'authentication bypass by spoofing' v Ivanti Connect Secure (CVE-2026-104935 s CVSS 8,6) umožňuje neautentizovanému útočníkovi vzdáleně spouštět libovolné příkazy. Zranitelnost je aktivně zneužívána v útocích k exfiltraci dat a krádeži přihlašovacích údajů; výrobce již vydal bezpečnostní opravy.
Didier Stevens popsal rozšíření svého analytického nástroje onedump.py o možnost výstupu ve formátu JSON pomocí přepínače '--jsonoutput'. Tato funkce umožňuje hromadně extrahovat vložené soubory z více dokumentů Microsoft OneNote najednou a v kombinaci s nástrojem myjson-filter.py je ukládat na disk.
Článek se zaměřuje na možnosti vzdělávání v oblasti kybernetické bezpečnosti a bug bounty programů v době rozmachu umělé inteligence. Nabízí doporučení a přehled dovedností potřebných pro začínající bezpečnostní experty.
Inženýr společnosti Google Abdel Sghiouar vyjádřil názor, že by se technika 'prompt injection' měla označovat spíše jako 'prompt poisoning'. Zdroj text zařazuje mezi průvodce a osvědčené postupy týkající se bezpečnosti AI agentů v prostředí Kubernetes.
Společnost Qualys představila novou šablonu pro svůj nástroj Policy Audit, která automatizuje kontrolu konfigurací směrovačů Cisco podle doporučení CISA AA26-194A. Poradní zpráva varuje před zneužíváním chybných konfigurací a zastaralých zařízení ruskými státem sponzorovanými aktéry a Qualys nabízí automatizované ověřování souladu.
Podle společnosti Cape umožňují chyby v signalizačních protokolech SS7 a Diameter útočníkům sledovat polohu telefonů, odposlouchávat hovory, zachytávat ověřovací SMS kódy a vydávat se za předplatitele bez nutnosti kompromitovat jejich zařízení. Článek popisuje zneužívání důvěry mezi sítěmi a představuje mobilní službu Cape zaměřenou na zabezpečení proti těmto útokům.
Kaspersky popisuje možnosti automatizace tvorby filtrů pro potlačení falešných poplachů v bezpečnostních systémech. Rozbor porovnává deterministický algoritmický přístup využívající algoritmus FP-Growth s nasazením velkých jazykových modelů, které lépe zvládají normalizaci řetězců a absenci širšího kontextu.
Group-IB upozorňuje, že sady pro tvorbu deepfake podvodů se prodávají již od pěti dolarů. Společnost představuje způsoby, jak tyto hrozby pronikají do podniků, reálné vyšetřované případy a důvody, proč pouhé detekční nástroje k jejich zastavení nestačí.
Zdroj vysvětluje koncept zranitelností umožňujících spuštění shellu a nabízí přehled jejich řízení na příkladech jako PHP2Shell, Node2Shell (HTTP2Shell), React2Shell a Log4Shell.
Podle společnosti Huntress technologie SIEM nezaniká, překonaný je však její nákladný cenový model. Článek se zabývá nutností změny tradičních cenových přístupů, rolí umělé inteligence a způsoby, jak vybudovat chytřejší a nákladově efektivnější strategii logování bezpečnosti.
Zdroj přináší praktický návod na nasazení a konfiguraci komponenty Ghidra Server pro laboratorní analýzu malwaru. Server umožňuje verzování a centrální ukládání projektů mimo analyzační virtuální stroje, čímž zabraňuje ztrátě dat při návratu k čistým snímkům systému.
Kanadské centrum pro kybernetickou bezpečnost varuje před hlasovým phishingem zacíleným na tamní organizace, zejména z finančního a právního sektoru. Útočníci se vydávají za interní IT podporu, směrují zaměstnance na podvodné přihlašovací stránky pro obcházení vícefaktorového ověření a následně z prostředí Microsoft 365 kradou data pro vydírání.
Bezpečnostní tým Unit 42 analyzuje klíčové kybernetické hrozby pro sektor maloobchodu během nákupní sezóny, od ransomwaru po útoky využívající AI. Zpráva dále nabízí doporučení, jak chránit firemní provoz a důvěru zákazníků.
Podle společnosti Microsoft vzrostl počet aktivních AI agentů v ekosystému Microsoft 365 meziročně patnáctinásobně, což přináší nová bezpečnostní rizika. Článek doporučuje bezpečnostním ředitelům a vývojářům zaměřit se na řízení identit agentů, ochranu přístupu k datům a hluboký dohled nad jejich chováním.
Společnost Microsoft podle zprávy znovu vyzvala správce služby Entra ID, aby převedli uživatele na metody odolné proti phishingu a předešli tak výpadkům při přihlašování. Důvodem je plánované ukončení podpory ověřování pomocí SMS a hlasových hovorů v únoru 2027.
Podle společnosti Token Security zranitelnost PHP2Shell ukazuje, jak rychle útočníci dokážou zneužívat kritické chyby ještě před nasazením záplat. Zdroj uvádí, že pro omezení škod při narušení bezpečnosti je stejně důležité omezit přístup servisních účtů, API klíčů a AI agentů.
Velké americké banky podle zprávy serveru Axios detekují a blokují přístup AI agentů třetích stran, kterým klienti předávají přihlašovací údaje. Banky argumentují bezpečnostními riziky pro klienty i své systémy a varují, že za případné zneužití nese odpovědnost uživatel. Článek zároveň přináší doporučení, jak omezit rizika spojená se sdílením finančních dat s umělou inteligencí.
Google a Mozilla vydaly aktualizace pro prohlížeče Chrome a Firefox, které opravují desítky bezpečnostních zranitelností včetně chyb typu 'use-after-free'. Chrome pro desktop přechází na verze 156.0.8078.73/.74 s 52 opravami, zatímco Firefox 159 a související advisory řeší 167 zranitelností.
Kampaň #SigurantaOnline podle rumunského úřadu DNSC doporučuje prověřovat nabídky, platební požadavky a zprávy o doručení či vrácení peněz. Uživatelé by měli zadávat adresu internetového obchodu přímo do prohlížeče a vyhýbat se odkazům v reklamách či zprávách.
Společnost Qualys upozorňuje, že oprava zranitelnosti dekodéru Brotli (CVE-2026-111497) a dalších chyb v Node.js probíhá pomalu a miliony instalací zůstávají neaktualizované. Zpráva doporučuje dočasná mitigační opatření a využití stávajících bezpečnostních nástrojů typu WAF, IPS či EDR k omezení útočných cest před provedením kompletního upgradu.
Malwarebytes upozorňuje na nejčastější volební podvody zneužívající naléhavost, registrace k volbám, sbírky pro kandidáty či falešné průzkumy. Útočníci se snaží vylákat peníze nebo osobní údaje, přičemž text nabízí doporučení, jak těmto hrozbám předcházet.
Podle zdroje vycházela více než polovina individuálních varování australského ředitelství ASD z dříve utajovaných materiálů, které byly uvolněny ke zveřejnění. Tento postup podtrhuje rostoucí význam sdílení zpravodajských informací při předcházení kybernetickým útokům.
Podle společnosti Tenable rozšiřuje umělá inteligence útočnou plochu kritické infrastruktury spravované státními a místními samosprávami i školstvím. Útočníci využívají AI k rychlejšímu hledání slabin a zneužívají nedostatečně zabezpečené menší subjekty, například vodárny, k laterálnímu postupu do rozsáhlejších systémů. Organizace proto doporučuje přístup obrany na úrovni celého státu se sdíleným dohledem a službami.
Malwarebytes varuje před nárůstem webových útoků typu ClickFix na legitimních webech a zneužíváním zranitelností v technologiích jako PHP či Node.js. Společnost doporučuje aktualizovat software, ověřovat podezřelé požadavky stránek a používat bezpečnostní rozšíření i správce hesel.
Pro poštovní a kolaborační server IceWarp Server jsou k dispozici aktualizace a mitigace řešící kritické zranitelnosti PHP2Shell (CVE-2026-109618, CVE-2026-109619 a CVE-2026-115560) v integrovaném interpretu PHP. Americká agentura CISA potvrdila, že tyto zranitelnosti jsou již aktivně zneužívány při útocích, a zařadila je do svého katalogu.
Nový průvodce od úřadů NIST, CISA a NSA doporučuje nacvičovat incidenty způsobené nekontrolovanými AI agenty. Podle zdroje je nejobtížnější částí reakce určit, jaké oprávnění agent využil, přičemž tyto záznamy o identitě musí existovat ještě před vznikem incidentu.
Podle společnosti Malwarebytes se objevila řada webů nabízejících tvorbu halloweenských videí pomocí AI, které od uživatelů vyžadují fotografie, aniž by uváděly svého provozovatele. Ačkoli weby neobsahují malware, nahrávané snímky mohou přeposílat externím poskytovatelům a nelze u nich ověřit sliby o smazání dat.
Společnost Quest Diagnostics potvrdila neoprávněný přístup do své platformy Quanum Lab Services Manager, kterou zdravotníci používají k objednávání laboratorních testů a prohlížení výsledků. Incident zasáhl osobní údaje a zdravotní záznamy pacientů, celkový počet zasažených osob však společnost zatím nezveřejnila.
Společnost Kaspersky popisuje způsoby, jakými její bezpečnostní řešení pomáhají zmírňovat rizika spojená s AI agenty. K detekci, monitorování a blokování těchto nástrojů v podnikových sítích využívá nástroje pro kontrolu aplikací, webovou kontrolu a přizpůsobená pravidla v EDR. Výrobce také uvádí statistiky nejoblíbenějších AI nástrojů a poukazuje na nárůst počtu zranitelností v AI softwaru od roku 2025.
Autor popisuje metodiku analýzy rozsáhlých dat z honeypotu DShield pomocí nástroje Kibana. Ukazuje, jak prostřednictvím statistické filtrace HTTP hlaviček identifikovat anomální požadavky preferující specifické kódování znaků.
Bezpečnostní výzkumnice v laboratorním testu zjistila, že kompromitované zařízení v síti Tailscale může získat přístup root k dalším dostupným serverům. K útoku je zapotřebí povolené přesměrování portů v Tailscale SSH a přístup k cílovému serveru. Opravná záplata zatím nebyla vydána, proto zpráva doporučuje preventivní úpravy konfigurace pravidel a vypnutí SSH port forwardingu.
Bezpečnostní chyba CVE-2026-115560 označovaná jako PHP2Shell umožňuje vzdálené spuštění libovolného kódu, přičemž zneužití podle vývojářů vyžaduje specifickou kombinaci konfiguračních voleb. Italský CSIRT upozornil, že zranitelnost zatím nemá opravu, a doporučuje vypnout volbu session.upload_progress.enabled nebo nasadit blokovací pravidla na WAF.
Aikido Security představuje integraci svého nástroje pro AI penetrační testování do existujícího bezpečnostního balíku. Podle společnosti dokáže tento nástroj zachytit složité logické chyby, které deterministické nástroje přehlédnou.
Společnost Qualys informuje o kompromitaci osmi mezilehlých certifikačních autorit eMudhra způsobené slabou generací klíčů (CVE-2026-111943 a CVE-2026-111944). Dotčené certifikáty byly zneplatněny a hlavní platformy je zablokovaly, přičemž Qualys nabízí návod na jejich detekci a vyhledání neaktualizovaných verzí jazyka Go.
Podle zdroje byla v PHP odhalena zranitelnost CVE-2026-115560, která může za specifických podmínek vést ke vzdálenému spuštění kódu. Do vydání opravy zdroj doporučuje nastavit volbu 'session.upload_progress.enabled=0'.
Rozbor publikovaných konceptů zneužití zranitelnosti php2shell ukazuje, že vytvoření univerzálního a spolehlivého exploitu je v reálném prostředí velmi obtížné kvůli specifickým požadavkům na paměťové limity, konfiguraci procesů a obcházení ASLR. Autor doporučuje dočasně nastavit session.upload_progress.enabled na 0.
Microsoft zveřejnil analýzu kompromitované verze 1.107.0 balíčku LiteLLM šířené přes PyPI a oficiální kontejnery. Škodlivý kód zneužíval spouštěcí mechanismy Pythonu a k aktivaci stačilo pouhé spuštění interpretu v zasaženém prostředí. Cílem útoku byla krádež přihlašovacích údajů k vývojářským nástrojům, cloudovým službám a systémům zasažených organizací.
AI agenti mohou být podle zdroje zmanipulováni škodlivými e-maily, weby či pluginy ke spouštění příkazů, krádeži dat nebo mazání souborů pod legitimními oprávněními. Společnost Gen Digital v textu představuje své řešení Agent Trust Hub, které má agenty chránit ověřováním dovedností, zabezpečenou konektivitou a kontrolou za běhu.
Podle SANS ISC koordinované vydání oprav pro nedávnou zranitelnost v PHP zafungovalo a řada dodavatelů vydala záplaty současně s PHP.net. Ačkoli Cloudflare a Amazon hlásí pokusy o zneužití, spolehlivý veřejný exploit zatím není známý, jeho zveřejnění a následné masivnější útoky jsou však podle autora pouze otázkou času.
Bezpečnostní tým Unit 42 informuje o kompromitaci soukromých klíčů osmi mezilehlých certifikačních autorit společnosti eMudhra. Útočníci by je mohli zneužít k neautorizovanému podepisování TLS certifikátů a útokům typu Man-in-the-Middle.
Malwarebytes uvádí, že podvodníci stále častěji cílí na mobilní telefony pomocí SMS, vishingu a nástrojů umělé inteligence. Podle citovaných dat FTC ztratili spotřebitelé v roce 2024 kvůli SMS podvodům 470 milionů dolarů. Text přináší pět základních doporučení na ochranu před podvody, mezi něž patří obezřetnost u nečekaných zpráv a hovorů, aktualizace systému či používání vícefaktorového ověření.
Společnost Tenable upozorňuje na rostoucí rizika spojená se stínovou AI, která dnes zahrnuje nejen chatboty, ale i lokální modely, autonomní agenty či kódovací asistenty. K jejímu zvládnutí doporučuje vzdělávání zaměstnanců, zavedení jasných pravidel přijatelného užívání a integraci sledování těchto rizik do celkové správy zranitelností.
Agentura CISA a kanadské středisko pro kybernetickou bezpečnost vydaly společné pokyny ke správě spotřeby AI tokenů. Podle autorů může neřízená spotřeba tokenů vést k nečekaným nákladům, vyčerpání kvót či útokům typu denial-of-wallet a denial-of-tokens, dokument proto nabízí praktické kroky k optimalizaci dotazů, prioritizaci a plánování odolnosti pro kritickou infrastrukturu.
Podle serveru 404 Media čelí žena z USA trestnímu stíhání a až šesti letům vězení poté, co podvodníci zneužili její rodné číslo a datum narození k vytvoření účtu u služby Cash App. Účet posloužil k praní peněz z podvodu na Facebook Marketplace, přičemž zneužité údaje zřejmě pocházely z dřívějšího úniku dat. Vydavatel textu případ doplňuje doporučeními pro oběti úniků a propagací vlastního nástroje pro kontrolu digitální stopy.
Průvodce představuje doporučené postupy zabezpečení softwarového dodavatelského řetězce, které by podle zdroje zabránily útokům z posledních 18 měsíců. Text se zaměřuje také na nástroje a jejich srovnání v oblasti DevSecOps.
Podle společnosti Huntress využívá technika ClickFix manipulaci uživatelů k vkládání škodlivých příkazů do dialogového okna Spustit ve Windows. Vydavatel představuje, jak funkce Attack Reduction v jeho řešení Huntress ESPM pomáhá těmto incidentům předcházet.
Zdroj přináší srovnání devíti nástrojů pro simulaci phishingu určených k nácviku obrany proti útokům přes e-mail, hlas, SMS i deepfake. Článek hodnotí jejich možnosti adaptivního školení a celkové ochrany zaměstnanců.
Aikido Security přináší srovnání devíti alternativ k platformě KnowBe4 pro bezpečnostní školení, simulace phishingu, správu AI a ochranu zaměstnanců. Článek nabízí také praktické rady pro migraci mezi těmito nástroji.
Výzkumníci ze společnosti Qualys uvádějí, že bezpečnostní týmy opravují šestkrát více zranitelností než dříve, ale riziko přesto roste, protože méně než 1 % chyb je reálně zneužíváno. Podle zprávy trvá průměrné zneužití chyby zhruba −7 dní, zatímco průměrná doba její opravy činí +30 dní. Společnost proto doporučuje opustit prosté třídění podle skóre CVSS a zaměřit se na prioritizaci podle reálných hrozeb a automatizaci.
Společnost Aikido Security zveřejnila srovnání osmi platforem pro bezpečnostní povědomí a školení zaměstnanců. Přehled se zaměřuje na výuku podle pracovních rolí, hrozby spojené s umělou inteligencí, simulace phishingu a celkovou ochranu pracovníků.
Aikido Security přináší srovnání osmi alternativ k nástroji Mimecast v oblastech zabezpečení e-mailu, správy AI, školení zaměstnanců a archivace. Článek nabízí také praktické rady pro plánování přechodu na jiné řešení.
Standard CJIS v6.1 vyžaduje, aby vládní agentury udržovaly silnou autentizaci, zabezpečení účtů a auditní kontroly a zároveň prokazovaly trvalý soulad. Společnost Specops shrnuje pět praktických priorit, které zahrnují vícefaktorové ověřování, správu účtů, hesla, protokolování a připravenost na audit.